Informativa sulla privacy

1. Titolare del trattamento

Il titolare è Wojciech Daszkowski, operante con il marchio NAPREMO™, codice fiscale polacco NIP 9820314311. Contatto per questioni relative ai dati personali: biuro@napremo.pl.

2. Dati trattati

A seconda del contatto possiamo trattare nome o nominativo di contatto, telefono, e-mail, organizzazione e ruolo, località, via, numero dell’edificio e dell’unità, descrizione della segnalazione, scelte del modulo e foto o documenti caricati. Il server e il provider di hosting possono inoltre trattare dati tecnici, in particolare indirizzo IP, data e ora, informazioni sulla richiesta e dati necessari alla sicurezza.

3. Finalità e basi giuridiche

I dati di richieste e segnalazioni sono trattati per rispondere, definire ambito e condizioni del servizio, preparare un preventivo, fissare un sopralluogo e adottare misure su richiesta prima del contratto o per eseguire il contratto – art. 6(1)(b) GDPR. Sicurezza, organizzazione della corrispondenza e accertamento, esercizio o difesa di diritti possono basarsi sul legittimo interesse – art. 6(1)(f); gli obblighi di legge sull’art. 6(1)(c). Google Analytics funziona solo con consenso volontario – art. 6(1)(a).

4. Dati obbligatori e facoltativi

I campi con * sono obbligatori perché senza di essi non possiamo accettare o gestire correttamente la segnalazione. Gli altri dati sono facoltativi. FIX, ADMIN e GREEN richiedono almeno argomento, località, numero di edificio/casa e telefono; la via può restare vuota se l’indirizzo non ha un nome di via. Foto e documenti sono facoltativi.

5. Allegati e minimizzazione

Invia solo materiali necessari a valutare il lavoro. Non inviare documenti d’identità, numero PESEL, dati sanitari o altri dati particolari o eccessivi salvo stretta necessità. Le copie temporanee degli allegati create sul server vengono eliminate dopo il tentativo di consegnare la segnalazione al sistema e-mail; il messaggio e i relativi allegati vengono poi conservati per il tempo necessario alla gestione e agli obblighi applicabili.

6. Suggerimenti di località e via – Geoapify

FIX, ADMIN e GREEN possono usare Geoapify durante la digitazione di località o via. La richiesta passa dal server NAPREMO; vengono inviati solo il frammento digitato, la lingua e il contesto della località. Telefono, e-mail, numero civico e unità non vengono inviati con questo meccanismo. L’indirizzo può sempre essere inserito manualmente. La base è il nostro legittimo interesse a facilitare un indirizzo corretto – art. 6(1)(f) GDPR.

7. Cookie e meccanismi necessari

Senza consenso usiamo solo meccanismi necessari al funzionamento e alla sicurezza. Il cookie di sessione __Host-id protegge, tra l’altro, i moduli e scade con la sessione o secondo le impostazioni della sessione. napremo_privacy ricorda la scelta privacy fino a 180 giorni. Non usiamo un cookie persistente solo per ricordare la lingua.

8. Google Analytics e consenso

Google Tag Manager e Google Analytics non vengono caricati prima dell’autorizzazione all’analisi. Dopo il consenso Analytics può salvare _ga e _ga_* e ricevere dati tecnici d’uso come visualizzazioni e interazioni. Non inviamo ad Analytics contenuti dei moduli, telefoni, e-mail o identificativi delle segnalazioni. I consensi pubblicitari restano negati. I cookie Analytics sono configurati per un massimo di 180 giorni senza rinnovo nelle visite successive. Il consenso si può revocare in ogni momento tramite “Impostazioni privacy”; il rifiuto non limita sito o moduli.

9. Destinatari e responsabili

I dati possono essere affidati o comunicati a provider di hosting e infrastruttura, posta elettronica, Geoapify, servizi IT e – dopo il consenso analitico – Google per Tag Manager e Analytics. Possono essere comunicati alle autorità competenti quando previsto dalla legge. Utilizziamo fornitori che devono offrire garanzie adeguate di protezione.

10. Trasferimenti fuori SEE

Utilizziamo l’endpoint europeo dell’API Geoapify (api-eu.geoapify.com). Geoapify mette a disposizione un accordo sul trattamento dei dati e dichiara che le richieste API inviate tramite questo endpoint vengono elaborate nell’Unione europea/SEE. I dati di Google Analytics possono essere trattati anche fuori dallo Spazio economico europeo. Google utilizza le salvaguardie di trasferimento applicabili, tra cui, secondo il caso, EU–US Data Privacy Framework o clausole contrattuali standard.

11. Conservazione

I dati di richieste e segnalazioni sono conservati per il tempo necessario a gestire la pratica, preparare ed eseguire il servizio e successivamente finché giustificato da obblighi legali o dall’accertamento, esercizio o difesa di diritti. I dati contabili o fiscali seguono i termini di legge. Lo stato tecnico antiabuso viene conservato brevemente come hash collegato all’IP; l’applicazione non mantiene un archivio separato del contenuto completo dei moduli o degli IP grezzi.

12. I tuoi diritti

Ai sensi del GDPR hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità quando applicabile e opposizione al trattamento basato sull’art. 6(1)(f). Il consenso può essere revocato in ogni momento senza incidere sul trattamento precedente lecito. Puoi inoltre presentare reclamo all’autorità polacca per la protezione dei dati – Prezes Urzędu Ochrony Danych Osobowych (UODO).

13. Decisioni automatizzate e dati di terzi

Non adottiamo decisioni con effetti giuridici esclusivamente in modo automatizzato e non facciamo profilazione a tale scopo. Se fornisci dati di un’altra persona, ad esempio un referente, consegnale questa informativa e assicurati di avere una base per comunicarli.

14. Contatto e modifiche

Domande, richieste sui diritti e osservazioni privacy possono essere inviate a biuro@napremo.pl. Possiamo aggiornare l’informativa se cambiano funzioni del sito, fornitori o requisiti legali. La versione corrente è pubblicata qui.